Politica de confidentialitate

1.DENTALMED COM SRL („DentalMed”, „noi”), cu sediul în Strada Lungă 14, 500058 Brașov, este operatorul datelor cu caracter personal pe care le prelucrăm despre tine, în calitate de pacient sau vizitator al site-ului dentalmed.ro. Denumire: DENTALMED COM SRL CUI: 13397477 Nr. Registrul Comerțului: J2000000853080 EUID: ROONRC.J2000000853080 Data înființării: 25 septembrie 2000 Sediu: Strada Lungă 14, 500058 Brașov, județul Brașov, România Telefon: 0761 787 878 Email: contact@dentalmed.ro Pentru orice întrebare privind prelucrarea datelor tale personale ne poți scrie la adresa de email de mai sus sau ne poți contacta direct la cabinet. 2. Ce date colectăm La programare și consultație: nume și prenume, telefon, email, vârstă, motivul consultației, fișa medicală (istoric, diagnostic, tratamente efectuate, radiografii și imagini medicale), date despre asigurări dacă este cazul. Pe site: date de identificare a dispozitivului (IP, user agent), cookies și informații despre interacțiunea cu site-ul (vizualizări de pagini, click-uri). Vezi detalii în Politica de cookies. Prin formularul de contact / programare: nume, telefon, email, mesajul tău și serviciul de interes. 3. Pentru ce folosim datele tale Programări, consultații și executarea tratamentelor stomatologice Întocmirea și păstrarea fișei medicale (obligație legală) Comunicare despre programări (confirmări, reprogramări, reamintiri) Facturare și contabilitate Răspuns la solicitările tale (mesaje, întrebări) Îmbunătățirea site-ului și a experienței utilizatorilor (analytics) Marketing direct către pacienți existenți, doar cu consimțământul explicit 4. Temeiul legal al prelucrării Executarea contractului medical de prestări servicii stomatologice (art. 6.1.b GDPR) Obligația legală de a păstra fișa medicală și documentele financiar-contabile (art. 6.1.c GDPR; Legea 95/2006, Codul fiscal) Consimțământul tău explicit pentru date sensibile de sănătate (art. 9.2.a GDPR), marketing direct și cookies non-esențiale (art. 6.1.a GDPR) Interesul legitim de a opera și securiza site-ul, a răspunde la solicitări și a apăra drepturi în justiție (art. 6.1.f GDPR) 5. Cu cine partajăm datele Nu vindem datele tale niciodată. Le partajăm doar cu: Laboratoare dentare partenere, strict pentru execuția lucrărilor protetice (cu acordul tău) Furnizori IT și hosting (hosting site-ului, email, sistem de programări online) Contabili și auditori autorizați Autorități competente (CMSR, DSP, ANSPDCP, organe fiscale, instanțe), când există obligație legală Prestatori de analytics (PostHog) și tools de marketing, exclusiv pentru date pseudonimizate, cu temei legal corespunzător Toți partenerii noștri sunt selectați să asigure un nivel adecvat de protecție a datelor și sunt obligați contractual să respecte GDPR. 6. Cât timp păstrăm datele Fișa medicală și radiografii: conform Legii 95/2006 și ordinului MS 1410/2016, minim 5 ani de la ultima vizită; pentru radiografii și fișe complete păstrarea poate ajunge la 30 de ani Documente financiar-contabile (facturi): 10 ani conform Codului fiscal Date de programare/contact (formular): până la 24 luni dacă nu devii pacient Date analitice site: agregate, păstrate maxim 26 luni 7. Drepturile tale Conform GDPR ai următoarele drepturi: Acces - să afli ce date avem despre tine Rectificare - să corectezi date inexacte Ștergere - în limitele permise de lege (nu se aplică fișei medicale păstrate obligatoriu) Restricționarea prelucrării Portabilitate - să primești datele într-un format structurat Opoziție - la prelucrarea pe interes legitim sau marketing direct Retragerea consimțământului - fără efect retroactiv Plângere la ANSPDCP - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral Gheorghe Magheru 28-30, București, www.dataprotection.ro Pentru a-ți exercita drepturile, scrie-ne la contact@dentalmed.ro sau vino la cabinet cu un act de identitate. Răspundem în termen de maximum 30 de zile. 8. Securitatea datelor Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele: acces controlat la fișele medicale, conexiuni HTTPS, copii de siguranță, instruirea personalului. Dacă apare totuși o breșă de securitate care îți poate afecta drepturile, te informăm conform GDPR și notificăm ANSPDCP în 72 de ore. 9. Transferuri în afara UE În principal păstrăm datele în UE/SEE. Unii furnizori (ex. anumite servicii cloud) pot avea infrastructură în SUA, în acest caz folosim Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană sau cadre echivalente de protecție. 10. Modificări ale acestei politici Putem actualiza această politică pe măsură ce ne adaptăm activitatea sau apar schimbări legale. Versiunea curentă este afișată mereu pe această pagină, cu data ultimei actualizări vizibilă în partea de sus. 11. Contact DENTALMED COM SRL CUI: 13397477 · Reg. Com.: J2000000853080 Strada Lungă 14, 500058 Brașov Telefon: 0761 787 878 Email: contact@dentalmed.ro